Los escáneres en línea ayudan a los creadores de virus, afirma Kaspersky

Los escáneres de virus en línea en realidad pueden ayudar a los creadores de malware, según la empresa de seguridad líder Kaspersky.

Los escáneres en línea ayudan a los creadores de virus, afirma Kaspersky

sitios como VirusTotal y Búsqueda de virus Permita a los usuarios verificar archivos sospechosos en múltiples bases de datos antivirus.

Sin embargo, Kaspersky afirma que los servicios se han convertido en un Monstruo de Frankenstein, y los creadores de virus los utilizan para comprobar la eficacia de su malware. “Rápidamente se dieron cuenta de que los servicios como los mencionados anteriormente podrían usarse para probar qué tan bien sus creaciones pueden evadir las soluciones antivirus populares”, afirma la compañía en su Blog de la lista de virus. “Si un antivirus puede detectar un nuevo troyano o gusano, el autor lo modificará deliberadamente hasta que ya no se detecte más.

“¿El resultado? Las heurísticas utilizadas en la gran mayoría de los productos antivirus son inútiles cuando se enfrentan a programas maliciosos tan cuidadosamente preparados”.

Kaspesrsky afirma que los escáneres en línea tienen sus ventajas. “De forma predeterminada, VirusScan, VirusTotal y otros servicios envían todos los archivos sospechosos a las empresas de antivirus. Si, digamos, 10 productos antivirus detectan un archivo y los otros 22 no lo detectan, el archivo se enviará a los 22 laboratorios de virus relevantes para su análisis y se agregará a la base de datos antivirus.

“Esto reduce significativamente el tiempo que tardan las empresas de antivirus en reaccionar durante las epidemias y también aumenta la tasa de detección general”, afirma Kaspersky.

Sin embargo, incluso esto tiene su reverso. “Si el usuario no desea que se envíe un archivo a la compañía antivirus, debe deshabilitar esta opción al escanear el archivo”, dice Kaspersky.

“Sin embargo, hay un rumor en los círculos de creación de virus de que todos los archivos se envían a los laboratorios de virus, independientemente de si la opción está habilitada o no.

“Los ciberdelincuentes ahora ofrecen una solución para la brigada de sombreros de papel de aluminio: servicios similares diseñados expresamente para creadores de virus. Tienes que pagar para usar el servicio, pero hay una garantía de que no se enviará ningún archivo a una compañía de antivirus”.

Kaspersky dice que espera que dichos sitios finalmente se cierren.